企业网络构建项目化教程

前言
网络工程师成长之路 1
项目1 网络监听 2
职业能力目标 2
项目情境 2
任务1 共享网络监听 2
任务分析 2
必备知识 3
1．分层原理 3
2．网络参考模型 3
3．数据的封装与解封过程 4
4．集线器 5
5．集线器的特点 6
6．集线器的缺点 6
任务实施 6
任务小结 9
任务2 交换网络监听 9
任务分析 9
必备知识 9
1．网桥和交换机的出现 9
2．交换机的工作原理 10
3．交换机数据转发过程 10
4．交换机端口映射 12
5．访问网络设备的方式 12
6．思科设备命令操作基础 13
任务实施 14
任务小结 16
触类旁通 16
习题 17
项目2 IP子网划分 19
职业能力目标 19
项目情境 19
任务 划分IP子网 19
任务分析 19
必备知识 20
1．什么是IP地址 20
2．IP地址的格式和分类 20
3．IP地址的基本概念 21
4．子网的划分 22
任务实施 23
任务小结 24
触类旁通 24
习题 24
项目3 组建部门局域网 26
职业能力目标 26
项目情境 26
任务1 部门VLAN划分 27
任务分析 27
必备知识 28
1．虚拟局域网概念 28
2．虚拟局域网划分方式 29
3．基于端口VLAN的帧格式 29
4．基于端口VLAN的交换机端口类型 30
任务实施 32
任务小结 35
任务2 部门VLAN互通 35
任务分析 35
必备知识 35
1．使用路由器实现VLAN间通信 35
—· VI ·—
企业网络构建项目化教程
2．使用单臂路由实现VLAN间通信 36
3．使用三层交换机实现
VLAN间通信 37
任务实施 37
任务小结 40
触类旁通 40
习题 41
项目4 加固部门局域网 42
职业能力目标 42
项目情境 42
任务1 使用生成树协议实现
关键区域冗余备份 43
任务分析 43
必备知识 44
1．生成树协议 44
2．快速生成树协议 47
3．其他类型的生成树协议 47
任务实施 48
任务小结 49
任务2 使用链路聚合实现
关键区域冗余备份 49
任务分析 49
必备知识 50
1．以太网链路聚合技术基本概念 50
2．以太网链路聚合分类 50
任务实施 50
任务小结 51
触类旁通 51
习题 51
项目5 使用路由技术实现
部门间网络互访 53
职业能力目标 53
项目情境 53
任务1 静态路由实现 54
任务分析 54
必备知识 54
1．路由基本概念 54
2．路由表 54
3．路由可信度（路由优先级） 55
4．度量值（Metric值） 55
5．路由决策原则 55
6．直连路由 56
7．静态路由 56
任务实施 57
任务小结 59
任务2 动态路由RIP实现 60
任务分析 60
必备知识 60
1．动态路由协议分类 60
2．RIP原理 60
3．有类路由协议和无类路由协议 61
4．RIP环路问题 62
任务实施 63
任务小结 64
任务3 动态路由OSPF实现 64
任务分析 64
必备知识 65
1．OSPF路由协议原理 65
2．OSPF层次化设计 65
任务实施 66
任务小结 66
触类旁通 66
习题 67
项目6 连接驻外机构 69
职业能力目标 69
项目情境 69
任务1 专线PPP连接 69
任务分析 69
必备知识 69
1．广域网连接方式 69
2．DCE/DTE物理端口 70
3．广域网数据链路层协议 70
—· VII ·—
目录
4．点到点协议 70
任务实施 72
任务小结 74
任务2 多路复用帧中继连接 74
任务分析 74
必备知识 74
1．帧中继原理 74
2．帧中继网络拓扑 74
3．帧中继接口类型 75
4．LMI协议标准 75
5．帧中继地址映射 75
任务实施 76
任务小结 78
触类旁通 78
习题 79
项目7 设置网络访问控制 81
职业能力目标 81
项目情境 81
任务1 配置对源IP的访问控制 81
任务分析 81
必备知识 81
1．访问控制列表应用场合 81
2．访问控制列表包过滤防火墙
工作原理 82
3．访问控制列表匹配流程 82
4．反掩码（通配符掩码） 83
5．访问控制列表分类 84
6．标准ACL 84
任务实施 84
任务小结 86
任务2 配置对网络服务的访问控制 86
任务分析 86
必备知识 86
1．扩展ACL 86
2．访问控制列表配置
“六大军规” 87
任务实施 87
任务小结 89
触类旁通 89
习题 90
项目8 连接互联网 91
职业能力目标 91
项目情境 91
任务1 配置静态地址映射实现
外网用户访问内网服务器 91
任务分析 91
必备知识 92
1．NAT技术概述 92
2．NAT技术分类 92
3．静态地址映射工作原理 93
任务实施 93
任务小结 95
任务2 配置动态地址映射实现
内网用户访问互联网 95
任务分析 95
必备知识 95
动态NAPT技术工作原理 95
任务实施 96
任务小结 97
触类旁通 97
习题 97
附录 99
附录A 任务配置图及清单 99
1．部门VLAN划分（项目3任务1） 100
2．部门VLAN互通（项目3任务2） 103
3．使用生成树协议实现关键区域
冗余备份（项目4任务1） 107
4．使用链路聚合实现关键区域
冗余备份（项目4任务2） 109
5．静态路由实现（项目5任务1） 111
6．动态路由RIP实现
（项目5任务2） 114
—· VIII ·—
企业网络构建项目化教程
7．动态路由OSPF实现
（项目5任务3） 117
8．专线PPP连接（项目6任务1） 120
9．多路复用帧中继连接
（项目6任务2） 123
10．配置对源IP的访问控制
（项目7任务1） 125
11．配置对网络服务的访问控制
（项目7任务2） 128
12．配置静态地址映射实现
外网用户访问内网服务器
（项目8任务1） 131
13．配置动态地址映射实现内网用户
访问互联网（项目8任务2） 133
附录B 参考答案 135
参考文献 138